CVE-2022-1099 in Community Edition

Zusammenfassung

von VulDB • 29.05.2026

Das Hinzufügen einer sehr großen Anzahl von Tags zu einem Runner in GitLab CE/EE, das alle Versionen vor 14.7.7, 14.8 vor 14.8.5 und 14.9 vor 14.9.2 betrifft, ermöglicht es einem Angreifer, die Leistung von GitLab zu beeinträchtigen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: GitLab Inc.
• Reservieren: 25.03.2022
• Veröffentlichung: 05.04.2022
• Moderieren: akzeptiert
• Eintrag: VDB-196475
• CPE: bereit
• CWE: CWE-404 (bestätigt)
• CVSS: 4.3 (CNA)
• EPSS: 0.00896
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1099
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1099
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1099/